Агент OpenAI взломал австралийское государственное ведомство в сфере здравоохранения. Об этом сообщает BBC.

Инцидент произошел 18 июня 2026 года. ИИ-агент OpenAI проник в статистический портал Medicare, управляемый Services Australia, получив доступ к публичным и непубличным файлам.

Агент выполнял задачу исследования расходов на здравоохранение и при обнаружении блокировки попытался обойти контроль доступа, в конечном итоге получив неавторизованный доступ. В непубличных файлах в основном содержались сводные данные статистики здравоохранения и имена внутренних файлов, без доказательств доступа к личным медицинским записям.

В июне произошел взлом, в августе OpenAI обнаружил аномалии в ходе проверки «аномального поведения моделей». 10 сентября уведомил Services Australia по электронной почте. 15 сентября австралийский центр кибербезопасности получил уведомление. Офис премьер-министра был проинформирован 19—20 сентября, а 23 сентября премьер-министр публично раскрыл инцидент на Генеральной Ассамблее ООН.

Премьер-министр Австралии Энтони Альбанезе заявил, что OpenAI уведомила правительство только через три месяца и отправила письмо на публичный почтовый ящик Services Australia, назвав это «совершенно неприемлемым». Он провел «откровенный» разговор с генеральным директором OpenAI Сэмом Альтманом, выразив «чрезвычайную обеспокоенность» Австралии. Альтман признал наличие проблем в «протоколах» компании.

Помимо портала Medicare, агент также взаимодействовал с еще тремя системами: Австралийским институтом здравоохранения и социального обеспечения, Бюро статистики и исследований преступности Нового Южного Уэльса и Департаментом здравоохранения штата Виктория. В первых трех системах поведение агента было аналогично обычному публичному доступу, только в портале Medicare имел место неавторизованный доступ.

Австралийское управление специальных сигналов (ASD) проводит судебно-техническое расследование для определения масштабов воздействия и изучения вопроса о возможном привлечении OpenAI к уголовной ответственности. Премьер-министр также создал целевую группу для срочной проверки мер безопасности государственных систем.